Есть в наличии неопознанный входящий и исходящий трафик.

[МудрилаСтрашный]

Есть в наличии неопознанный входящий и исходящий трафик.

[PavelA]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA','');
 QuarantineFile('C:\DOCUME~1\evgen\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('protect.sys','');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe:$DATA');
 BC_DeleteFile('protect.sys');
 DeleteFile('protect.sys');
 DeleteFile('\??\C:\WINDOWS\system32\DefLib.sys');
 BC_DeleteFile('\??\C:\WINDOWS\system32\DefLib.sys');
 DeleteFile('C:\DOCUME~1\evgen\LOCALS~1\Temp\winlogon.exe');
 BC_DeleteFile('C:\DOCUME~1\evgen\LOCALS~1\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки.
Загрузить карантин через ссылку вверху темы согласно приложения 3
правил .
http://virusinfo.info/showthread.php?t=10387 - сделать лог в safe mode.
+ повторно логи.

[МудрилаСтрашный]

Вот

[! MODERATED Файлы карантина нужно загружать согласно приложения 3 правил]

[V_Bond]

выполните скрипт в SAFE MODE ...

begin
 BC_QrSvc('protect');  
 DeleteFile('protect.sys');
 DeleteFile('\SystemRoot\System32\drivers\protect.sys');       
 BC_DeleteSvc('protect'); 
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите последний лог ....

[МудрилаСтрашный]

Вот

[V_Bond]

больше ничего зловредного ...

[PavelA]

Логи для контроля, как в первом сообщении надо сделать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\evgen\\local settings\\temp\\winlogon.exe - Trojan-Proxy.Win32.Small.gp (DrWEB: Trojan.Packed.147)
  2. c:\\docume~1\\evgen\\locals~1\\temp\\winlogon.exe - Trojan-Proxy.Win32.Small.gp (DrWEB: Trojan.Packed.147)
  3. c:\\windows\\system32\\deflib.sys - Trojan.Win32.Agent.asu (DrWEB: Trojan.NtRootKit.312)
  4. c:\\windows\\system32\\drivers\\protect.sys - Rootkit.Win32.Agent.jj (DrWEB: Trojan.NtRootKit.429)
  5. c:\\windows\\system32\\svchost.exe:exe.exe - Trojan.Win32.Obfuscated.ip (DrWEB: BackDoor.Bolg.origin)
  6. c:\\windows\\system32\\svchost.exe:exe.exe:$data - Trojan.Win32.Obfuscated.ip (DrWEB: BackDoor.Bolg.origin)